一种服务器入云的实现方法及装置与流程

本发明涉及实体服务器管理领域，尤其是一种服务器入云的实现方法及装置。
背景技术：
：现有实体环境系统中，每个地市都有独立的实体服务器，少则一个地市有3台实体物理机，多则一个地市有6台实体物理机。这些服务器都需要7*24小时运行，耗电严重，而且分布在各个地市，分布分散，难于管理。一旦服务器出现问题，则需要跑机房进行现场处理。技术实现要素：为解决上述存在的技术问题，本发明提供一种服务器入云的实现方法及装置，将服务器虚拟化可以简化实体服务器的部署、管理和维护工作，降低建设成本和维护管理费用，提高运营效率。为实现上述目的，本发明采用下述技术方案：在本发明一实施例中，提出了一种服务器入云的实现方法，该方法包括：在云平台，通过配置同一网段ip地址，将虚拟主机与各区域pon网络设备连通；在云平台搭建虚拟主机，安装操作系统，部署采集服务器，并在每一台采集服务器上配置cn2网络ip地址和dcn网络ip地址；将虚拟主机的网络接入cn2网络和dcn网络，按区域ip地址段分配地址，配置虚拟主机的防火墙，按设备ip地址段和端口段配置允许访问控制列表；将实体物理机的旧程序与旧数据整体打包，分别迁移至对应的虚拟主机的服务器，并验证各程序与数据在虚拟主机上的可用性；将pon网管本地区域采集服务入云；各实体物理机迁移入云后，分布在各区域的实体物理机即可下电；各服务器迁移入云后，对远程启停服务器，监控各cpu、内存和磁盘空间内容，以及对各虚拟主机预警监控进行统一管理。进一步地，该方法还包括：各服务器迁移入云后，由防火墙进行统一管理，对cn2网络和dcn网络仅需配置一次，即可全局生效。进一步地，将pon网管本地区域采集服务入云，包括：通过配置同一网段ip地址，将本地网pon设备管理地址与pon网管区中心平台云虚拟服务器进行网络连接；在pon网管区中心平台云虚拟服务器为本区域分配采集服务云资源。进一步地，cn2网络作为外网，用于各类管理数据的收集和交互，管理系统各功能模块间的交互。进一步地，dcn网络作为内网，用于网管中心运维人员对整套故障管理系统的操作维护和配置管理，并通过cn2网络实现运营商告警信息的呈现以及对报表系统的配置和管理维护。在本发明一实施例中，还提出了一种服务器入云的实现装置，该装置包括：虚拟主机搭建模块，用于在云平台，通过配置同一网段ip地址，将虚拟主机与各区域pon网络设备连通；在云平台搭建虚拟主机，安装操作系统，部署采集服务器，并在每一台采集服务器上配置cn2网络ip地址和dcn网络ip地址；网络配置模块，用于将虚拟主机的网络接入cn2网络和dcn网络，按区域ip地址段分配地址，配置虚拟主机的防火墙，按设备ip地址段和端口段配置允许访问控制列表；将实体物理机的旧程序与旧数据整体打包，分别迁移至对应的虚拟主机的服务器，并验证各程序与数据在虚拟主机上的可用性；迁移入云模块，用于将pon网管本地区域采集服务入云；各实体物理机迁移入云后，分布在各区域的实体物理机即可下电；各服务器迁移入云后，对远程启停服务器，监控各cpu、内存和磁盘空间内容，以及对各虚拟主机预警监控进行统一管理。进一步地，迁移入云模块，还用于各服务器迁移入云后，由防火墙进行统一管理，对cn2网络和dcn网络仅需配置一次，即可全局生效。进一步地，将pon网管本地区域采集服务入云，包括：通过配置同一网段ip地址，将本地网pon设备管理地址与pon网管区中心平台云虚拟服务器进行网络连接；在pon网管区中心平台云虚拟服务器为本区域分配采集服务云资源。进一步地，cn2网络作为外网，用于各类管理数据的收集和交互，管理系统各功能模块间的交互。进一步地，dcn网络作为内网，用于网管中心运维人员对整套故障管理系统的操作维护和配置管理，并通过cn2网络实现运营商告警信息的呈现以及对报表系统的配置和管理维护。在本发明一实施例中，还提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现前述服务器入云的实现方法。在本发明一实施例中，还提出了一种计算机可读存储介质，计算机可读存储介质存储有执行服务器入云的实现方法的计算机程序。有益效果：本发明集中将地市服务器统一入云，可以省电，集中管理，减少人力；网络改造后分内网段和外网段，分别管理数据与操作维护，可以有效实现管理数据与操作维护数据的安全隔离，避免出现安全漏洞，系统将更加安全，大大提高管理效率与维护系统效率。附图说明图1是本发明一实施例的服务器入云的实现方法示意图；图2是本发明一实施例的pon网管采集服务入云前系统示意图；图3是本发明一实施例的pon网管采集服务入云后系统示意图；图4是本发明一实施例的采用vll方式的vpn流程图；图5是本发明一实施例的服务器入云的实现装置结构示意图；图6是本发明一实施例的计算机设备结构示意图。具体实施方式下面将参考若干示例性实施方式来描述本发明的原理和精神，应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。相反，提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。本领域技术人员知道，本发明的实施方式可以实现为一种系统、装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。根据本发明的实施方式，提出了一种服务器入云的实现方法及装置，将实体物理机入云，并且将做到内、外网段分离，即外网用于各类管理数据(配置数据、告警数据拓扑数据和报表数据)的收集和交互，管理系统各功能模块间的交互；内网则用于网管中心运维人员对整套故障管理系统的操作维护和配置管理，并通过内网实现运营商告警信息的呈现以及对报表系统的配置和管理维护。通过内、外网段的分离，可以有效实现管理数据与操作维护数据的安全隔离，避免出现不必要的安全漏洞。下面参考本发明的若干代表性实施方式，详细阐释本发明的原理和精神。图1是本发明一实施例的服务器入云的实现方法示意图。如图1所示，具体步骤如下：s101，在云平台，通过配置同一网段ip，将虚拟主机包括(数据库、应用、a区域2台,a区域2台,a区域2台,a区域2台...m区域2台的台数等)与各区域pon网络设备连通(如telnet通、snmp通、ping通)。s102，在云平台搭建虚拟主机，包括(数据库、应用、a区域2台,a区域2台,a区域2台,a区域2台...m区域2台的台数等)，安装操作系统，部署采集服务器，并在每一台采集服务器上配置cn2网络ip地址和dcn网络ip地址。s103，将虚拟主机的网络接入cn2网络和dcn网络，按区域ip地址段分配地址，配置虚拟主机的防火墙，按设备ip地址段和端口段配置允许访问控制列表。s104，将实体物理机的旧程序与旧数据整体打包，分别迁移入对应的虚拟主机服务器，并且验证各程序与数据在虚拟主机可以启动，可以使用。s105，将pon网管本地区域采集服务入云。一方面，通过配置同一网段ip，将本地城域网(本地网pon设备管理地址)与区中心云资源池(pon网管区中心平台云虚拟服务器)的网络连接；另一方面，在区中心云资源池为本区域分配一定数量的采集服务云资源。s106，各物理实体机迁移入云后，分布在各区域的实体物理机即可下电，可以节能减少排放，减少服务器占用机架位置；各服务器迁移入云后，可在一个界面进行统一管理，可以远程启停服务器，可以监控各cpu、内存和磁盘空间内容，对各虚拟主机进行预警监控。s107，各服务器迁移入云后，由网络出口防火墙统一管理，对dcn网络和cn2网络都只需要一次配置，即可全局生效，提升效率。需要说明的是，尽管在上述实施例及附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。为了对上述服务器入云的实现方法进行更为清楚的解释，下面结合一个具体的实施例来进行说明，然而值得注意的是该实施例仅是为了更好地说明本发明，并不构成对本发明不当的限定。目前广西公司已具备云资源池平台云化的能力，服务器虚拟化可以简化实体服务器的部署、管理和维护工作，降低建设成本和维护管理费用，提高运营效率。将pon网管北海本地采集服务入云，响应节能减排，集中管理和安全采集。本实施例以北海分公司举例说明，将pon网管北海本地采集服务入云。1、pon网管采集服务入云前后对比图2是本发明一实施例的pon网管采集服务入云前系统示意图。如图2所示，入云前，各地市采集机通过各地市dcn网络与各地市城域网(pon网络设备)互联，并进行数据采集，采集完成后，将数据传入pon区中心云平台进行数据处理。图3是本发明一实施例的pon网管采集服务入云后系统示意图。如图3所示，入云后，各地市采集机通过cn2网络与各地市城域网(pon网络设备)互联，并进行数据采集，采集完成后，将数据传入pon区中心云平台进行数据处理。2、网络需求方案描述(1)cn2跨域vpn方式根据集团cn2对接规范，跨域mpls-vpn用户将主要通过cn2网络来承载。采用mplsvpn和vllvpn两种方式，这两种方式均需要集团配合进行数据配置，具体如下：a、vllvpn方式：图4是本发明一实施例的采用vll方式的vpn流程图。如图4所示，北海城域网的asbr以及云平台的汇聚路由器作为vllvpn的ce设备，北海cn2的pe路由器作为pe设备。北海cn2的每台pe设备分别开一条vll链路到南宁相对应的pe设备上，实现南宁与北海的互联，vll采用martini方式。b、mplsvpn方式：北海城域网的asbr以及云平台的汇聚路由器作为mplsvpn的ce设备，北海cn2的pe路由器作为pe设备。北海城域网的asbr和北海cn2的pe路由器采用a方式，即vrf-to-vrf方式，在互联的ge链路上采用子接口建立针对vpn的bgp邻居，北海城域网的asbr互相把对方看做自己的ce路由器。(2)采集服务带宽需求根据现网实测数据，北海pon采集机为2台，峰值流量为30m左右，预计未来流量不会超过100m。建议开放100m带宽。(3)区云平台需要访问的各城域网接入层设备网管地址城域网接入层设备(楼道交换机、dslam和epon等)网管统一使用私网ip地址，全区统一使用10.101.0.0---10.150.0.0网段，现阶段各分公司ip地址具体如下表：地市名称ip地址分配南宁10.101.0.0/16柳州10.102.0.0/16桂林10.103.0.0/16梧州10.104.0.0/16玉林10.105.0.0/16贵港10.115.0.0/16百色10.106.0.0/16钦州10.107.0.0/16河池10.108.0.0/16北海10.109.0.0/16防城10.110.0.0/16崇左10.111.0.0/16来宾10.112.0.0/16贺州10.114.0.0/16基于同一发明构思，本发明还提出一种服务器入云的实现装置。该装置的实施可以参见上述方法的实施，重复之处不再赘述。以下所使用的术语“模块”，可以是实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。图5是本发明一实施例的服务器入云的实现装置结构示意图。如图5所示，该装置包括：虚拟主机搭建模块201，用于在云平台，通过配置同一网段ip地址，将虚拟主机与各区域pon网络设备连通；在云平台搭建虚拟主机，安装操作系统，部署采集服务器，并在每一台采集服务器上配置cn2网络ip地址和dcn网络ip地址。网络配置模块202，用于将虚拟主机的网络接入cn2网络和dcn网络，按区域ip地址段分配地址，配置虚拟主机的防火墙，按设备ip地址段和端口段配置允许访问控制列表；将实体物理机的旧程序与旧数据整体打包，分别迁移至对应的虚拟主机的服务器，并验证各程序与数据在虚拟主机上的可用性；cn2网络作为外网，用于各类管理数据的收集和交互，管理系统各功能模块间的交互；dcn网络作为内网，用于网管中心运维人员对整套故障管理系统的操作维护和配置管理，并通过cn2网络实现运营商告警信息的呈现以及对报表系统的配置和管理维护。迁移入云模块203，用于将pon网管本地区域采集服务入云，即通过配置同一网段ip地址，将本地网pon设备管理地址与pon网管区中心平台云虚拟服务器进行网络连接；在pon网管区中心平台云虚拟服务器为本区域分配采集服务云资源；各实体物理机迁移入云后，分布在各区域的实体物理机即可下电；各服务器迁移入云后，对远程启停服务器，监控各cpu、内存和磁盘空间内容，以及对各虚拟主机预警监控进行统一管理；各服务器迁移入云后，由防火墙进行统一管理，对cn2网络和dcn网络仅需配置一次，即可全局生效。应当注意，尽管在上文详细描述中提及了服务器入云的实现装置的若干模块，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多模块的特征和功能可以在一个模块中具体化。反之，上文描述的一个模块的特征和功能可以进一步划分为由多个模块来具体化。基于前述发明构思，如图6所示，本发明还提出一种计算机设备300，包括存储器310、处理器320及存储在存储器310上并可在处理器320上运行的计算机程序330，处理器320执行计算机程序330时实现前述服务器入云的实现方法。基于前述发明构思，本发明还提出一种计算机可读存储介质，计算机可读存储介质存储有执行前述服务器入云的实现方法的计算机程序。本发明提出的服务器入云的实现方法及装置，集中将地市服务器统一入云，可以省电，集中管理，减少人力；网络改造后分内网段和外网段，分别管理数据与操作维护，可以有效实现管理数据与操作维护数据的安全隔离，避免出现安全漏洞，系统将更加安全，大大提高管理效率与维护系统效率。虽然已经参考若干具体实施方式描述了本发明的精神和原理，但是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包含的各种修改和等同布置。对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。当前第1页12